基于椭圆曲线加密的RFID安全认证协议

合集下载

椭圆曲线加密结合cookie信息的物联网终端安全认证协议

Security authentication protocol based on elliptic curve cryptography and cookie information for
terminal of IoT
作者：赵洁[1];张华荣[2]
作者机构： [1]江苏第二师范学院数学与信息技术学院,江苏南京210013 [2]南京师范大学科技处,江苏南京210023
出版物刊名：电信科学
页码： 136-142页
年卷期： 2016年第6期
主题词：物联网终端设备身份认证椭圆曲线加密 cookie信息
摘要：针对物联网（IoT）中终端设备接入网络服务器的安全性问题,提出了一种基于椭圆曲线加密（ECC）和cookie信息的物联网终端安全认证协议。

协议首先将用户身份信息、服务器私钥、随机数和cookie有效期信息组成一个cookie文件,然后利用椭圆曲线加密体制对其进行加密,并将之存储在智能终端。

在认证阶段,通过比对由cookie信息计算的安全参数来实现相互身份认证。

性能分析表明,该协议在具有较低计算和通信成本的同时,能够有效抵抗多种攻击,提供了较高的安全性,非常适合应用于物联网中资源有限的终端设备。

基于超椭圆曲线密码体制的RFID安全协议

算法，在ＲＦＩＤ阅读器和电子标签之间实现了信息的加密和认证。与现有的签密算法比较，该协议具有前向安全和可公开验证，能避免恶意信息的攻击。协议的安全性和性能分析结果表明，该协议达到了ＲＦＩＤ系统高隐私安全和低标签成本的
结合。
ＦＥＮＧＪｕｎ。ＷＡＮＧＸｕｅ－ｍｉｎｇ
（ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＩｎｆｏｒｍａｔｉｏｎ，ＧｕｉｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｇｕｉｙａｎｇ５５００２５，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：ＴｏｓｏｌｖｅｃｏｓｔａｎｄｓｅｃｕｒｉｔｙｐｒｏｂｌｅｍｓｏｆＲＦＩＤｓｙｓｔｅｍ，ａｎＲＦＩＤｓｅｃｕｒｉｔｙｐｒｏｔｏｃｏｌｂａｓｅｄＯｉｌｈｙｐｅｒｅｌｌｉｐｔｉｃｃｕｒｖｅｃｒｙｐｔｏ —
Ｋｅｙｗｏｒｄｓ：ｓｉｇｎｃｒｙｐｔｉｏｎ；ＲＦＩＤｓｅｃｕｒｉｔｙｐｒｏｔｏｃｏｌ；ｈｙｐｅｒｅｌｌｉｐｔｉｃｃｕｒｖｅｃｒｙｐｔｏｓｙｓｔｅｍ；ｆｏｒｗａｒｄｓｅｃｒｅｃｙ￣ｐｕｂｌｉｃｖｅｒｉｆｉａｂｉｌｉｔｙ
冯君，汪学明
（贵州大学计算机科学与信息学院，贵州贵阳５５００２５）

基于椭圆曲线零知识的RFID双向身份认证

ｌｉｐｔｉｃｃｕｒｖｅｃｒｙｐｔｏｇｒａｐｈｙａｎｄｚｅｒｏｋｎｏｗｌｅｄｇｅａｕｔｈｅｎｔｉｃａｔｉｏｎ，ａｎｄｐｒｏｐｏｓｅｓａｄｙｎａｍｉｃｔａｇ — ＩＤｔｅｃｈｎｏｌｏｇｙ，ｓｏｌｖｉｎｇｔｈｅｓｎｉｉｎｆｇ，
ＷＡＮＧＸｉａｏｍｅｉ，ＺＨＡＮＧＱｉｕｊｉａｎ．ＭｕｔｕａｌａｕｔｈｅｎｔｉｃａｔｉｏｎｆｏｒＲＦＩＤｂａｓｅｄｏｎｅｌｌｉｐｔｉｃｃｕｒｖｅａｎｄｚｅｒｏｋｎｏｗｌｅｄｇｅ．Ｃｏｍｐｕｔ－
ｔｒａｃｋｉｎｇａｔｔａｃｋｓａｎｄｏｔｈｅｒｉｓｓｕｅｓｅｉｃｆｉｅｎｔｌｙ．
Ｋｅｙｗｏｒｄｓ：ｅｌｌｉｐｔｉｃｃｕｒｖｅｃｒｙｐｔｏｇ￣ａｐｈｙ；ｚｅｒｏｋｎｏｗｌｅｄｇｅａｕｔｈｅｎｔｉｃａｔｉｏｎ；ＲａｄｉｏＦｒｅｑｕｅｎｃｙＩＤｅｎｔｉｆｉｃａｔｉｏｎ（ＲＦＩＤ）；ｄｙｎａｍｉｃＩＤ；
ｔｈｕｓｔｈｅｓｙｓｔｅｍｗｉｌｌｃｒｅａｔｅａｃｒｅｄｉｂｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｃｈａｎｎｅ１．Ｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｓａｍｕｔｕａｌａｕｔｈｅｎｔｉｃａｔｉｏｎｐｒｏｔｏｃｏｌｂａｓｅｄｏｎｅｌ —

基于椭圆曲线密码体制的可认证的密钥协商设计与分析

谢绒娜李风华欧海文李晓东
（京电子科技学院北北京１０７）０００
摘
要
椭圆曲线密码体制以其密钥短、安全强度高、速度快等优越性被广泛用于进行构建数字签名和用户身份认证方案。同
样，它也可以用来构建密钥交换协议。ＤｆｅＨｌａｉｉ— ｅｍｎ密钥协商协议对来自中间人的攻击是脆弱的。基于椭圆曲线离散对数难解ｆｌ
ｐｏｏｏｓｖｌｅａｌｏｉｔｒｄａｅａｔｃ．ｉｐｐｒｐｏｏｅｎＩｕｈｎｉａｉｎｂｓｄｋｙａｒｅｎｒｔｃｌｙｕｉｇｔｅｅｌｔｕｖｒｔｃｌｉｕｎｒｂｅｔｎｅｍｅｉｔｔｋＴｈｓａｅｒｐｓｓａＤａｔｅｔｔ — ａｅｅｇｅｍｅｔｏｏｏｓｈｌｐｉｃｒｅａｃｏｐｂｎｉｃｃｙｔｓｓｅｄｇｔｌｓｇａｕｅｓｈｍｅＴｅｓｃｒｔｆｔｉｒｔｃｌｒｌｓｏｈｎｒｃａｉｔｆｌｐｉｕｖｉｃｅｅｌｇｒｈＴｅｐｏｏｏｒｐｏｙｔｍｉｉｉｎｔｒｃｅ．ｈｅｕｉｏｓｐｏｏｏｅｉｎｔｅｉｔｔｂｌｙｏｌｔｃｒｅｄｓｒｔｏａｉｍ．ｈｒｔｃｌａｙｈｅａｉｅｉｃｔ
ｃｎｐｏｉｅｉｅｔｙａｔｅｔａｉｎ，ｅａｉａｉｎｐｒｃｏｗｒｅｕｉ，ｎｅｅｄｍａ — — ｅｍｉｄｅａｔｃｓａｒｖｄｄｎｉｕｈｎｉｔｔｃｏｋｙｖｌｔ，ｅｆｔｒａｄｓｃｒｙａｄｄｆｎｎｉｔ — ｄｌｔｋ．ｄｏｅｆｔｎｈａ

基于椭圆曲线加密的RFID安全系统设计

文章编号：１００１・９９４４（２０１３）０９ — ００５８ — ０３
基于椭圆曲线加密的ＲＦＩＤ安全系统设计
江和平
（天津市方通安全印务有限公司．天津３０００６１）
摘要：椭圆曲线加密系统的理论基础是椭圆曲线离散对数问题与其他公钥密码系统相比，该加密系统具有安全性高、密钥长度短和计算量小等优点．近年中。该文首先研究了国外一种基于椭圆曲线加密的认证协议。该协议采用最小的计算量达到安全认证的目的．分析证明该协议易受重放攻击、窃听攻击和标签假冒攻击．．在此基础上．提出了一种更为简单和安全的改进协议。
Ａｂｓｔｒａｃｔ：Ｔｈｅｔｈｅｏｒｅｔｉｃａｌｂａｓｉｓｏｆｅｌｌｉｐｔｉｃｃｕｒｖｅｃｒｙｐｔｏｓｙｓｔｅｍ（ＥＣＣ）ｗａｓｅｌｌｉｐｔｉｃｃｕｒｖｅｄｉｓｃｒｅｔｅＬｏｇａｒｉｔｈｍｐｒｏｂｌｅｍ
题。多数标签因受成本限制，自身不具有防伪造和抗非法读取功能。攻击者可轻易读取或篡改标签信息，伪造标签甚至可通过标签对所有者进行追踪。为设计一种高效安全的ＲＦＩＤ认证协议，文献

基于椭圆曲线密码的RFID安全协议

（．上海大学计算机＿程与科学学院，上海２０７；２１３－００２．上海大学通信学院，上海２０７）００２
摘要：了能够解决ＲＩ在用户安全、私等问题方面的安全隐患，出了一种基于椭圆曲线密码的ＲＩ安全协议。在为ＦＤ隐提ＦＤ
（Ｃ）ｉｐｏｏｅ，ａｄｔｅｅｕｔＥＣｉｂｓｄｏｅｉｃｌｅｌｔｒｅｉｒｔｌｇｒｈｐｏｌ（ＣＬ）ｏａｎＥＣｓｒｐｓｄｎｃｒｙｆＣａｅｔｆｕｔｏｌｐｉｃｖｓｅｅｏａｉｍｂｅＥＤＰ．Ｃｍｐｒｇｈｓｉｏｓｎｈｄｉｙｆｉｃｕｄｃｔｒｍｉ
ｔｅｅｉｔｕｖｉｅＨｅｍａ（ＣＨ）ａｄｔｅｌｏｔｍｆｌｉｔｔｍｂｄｉｇｉｅｌｔｒｅｓｅｄｔｅｃａｇｄｂｔｅｈｌｐｉｃｒｅＤｆ — ｌｎＥＤｌｃｉｌｎｇｒｈｏａｅｅｄｎｌｐｉｃｖ，ｏｔａａｘｈｎｅｅｈａｉｐｎｘｅｎｉｃｕｈｗｅｎ
ｗｉｔｅｓｍｍｅｒｃｃｙｔｇａｈ，ＥｔｏｈｒａｙｈｔｒｐｏｒｐｙｉＣＣａｔｏｇｒｓｃｉ，ｓｏｔｒｋｙｌｎｔ，ｌｓｏｕａｉｎａｄＳｎＴｈｓｐｏｏｏｓｓｈｓｓｎｅｅｕｔｒｒｙｈｒｅｇｈｅｅｅｓｍｐｔｔｏｎＯｏ．ｃｉｒｔｃｌｅｕ
中图法分类号：Ｐ０Ｔ３９

一个基于椭圆曲线的可证明安全签密方案

ＡｂｔａｔＳｇｅｙｔｎｃｎｐｏｉｅｓｍｕｔｎｏｓｄｇｔｌｓｇａｕｅａｄｅｅｙｔｎａｏｏｕａｉｎｌａｄｃｍｍｕｉａｉｎｓｒｃ：ｉｎｒｐｉａｒｖｄｉｌｅｕｉｉｉｎｔｒｎｎｒｐｉｔａｌｗｃｍｐｔｔａｎｏｏａａｏｏｎｃｔｏｏｅｈａｏａｅｉｈｉｎｔｒ —ｈｎｅｃｙｔｎａｐｏｃ．Ｔｉｐｐｒｐｏｏｅｉｎｒｐｉｎｓｈｍｅｂｓｄｏｌｐｉｖｒｅｄｃｍｐｒｄｗｔｔｅｓｇａｕｅｔｅ —ｎｒｐｉｐｒａｈｈｏｈｓａｅｒｐｓｄａｓｇｅｙｔｃｅａｅｎｅｌｔｏｉｃ
．
王天芹
（河南大学计算机与信息工程学院，南开封４５０）河７０１摘要：签密能够在一个合理的逻辑步骤内同时完成数字签名和加密两项功能。与实现信息保密性和认证性
的先签名后加密方案相比，密具有较低的计算和通信代价。提出一个基于椭圆曲线的签密方案，签能够同时完
成数字签名和加密两项功能。基于可证明安全性理论，ＧＨ（ａｉｅＨｅｍａ）在ＤｇｐＤｆ－ｌｎ问题难解的假设之下，方ｌｉｌ该案在随机预言机模型中被证明是安全的。该方案能够抵御自适应选择明文／密文攻击。关键词：签密；ＧＨ问题；随机预言机模型；可证明安全性Ｄ中图分类号：Ｔ３９Ｐ０文献标志码：Ａ文章编号：１０ — ６５２１）３１５ — ３０１３９（０００ —０５０

基于椭圆曲线加密的RFID安全系统设计

基于椭圆曲线加密的RFID安全系统设计
江和平
【期刊名称】《自动化与仪表》
【年(卷),期】2013(28)9
【摘要】椭圆曲线加密系统的理论基础是椭圆曲线离散对数问题.与其他公钥密码系统相比,该加密系统具有安全性高、密钥长度短和计算量小等优点,近年来逐渐被应用于RFID认证中.该文首先研究了国外一种基于椭圆曲线加密的认证协议.该协议采用最小的计算量达到安全认证的目的,分析证明该协议易受重放攻击、窃听攻击和标签假冒攻击.在此基础上,提出了一种更为简单和安全的改进协议.
【总页数】3页(P58-60)
【作者】江和平
【作者单位】天津市方通安全印务有限公司,天津300061
【正文语种】中文
【中图分类】TP311.56
【相关文献】
1.基于椭圆曲线加密的RFID安全认证协议 [J], 刘月铧;温俊伟
2.基于RFID技术的复用医疗器械消毒质量安全追溯系统设计与实现 [J], 高宝丽;葛冉;张东晨;柳喜凤;马旭东
3.基于RFID和二维码的食品安全溯源系统设计与实现 [J], 吴晓庆;詹晓娟;胡峻豪
4.基于RFID的电力安全工器具管理系统设计开发 [J], 杨威;顾志伟;蒋晓丹;兰杨科
5.基于RFID的电力安全工器具管理系统设计开发 [J], 杨威;顾志伟;蒋晓丹;兰杨科
因版权原因，仅展示原文概要，查看原文内容请购买。

基于椭圆曲线的可证明安全的签密方案1

［ｓｒｃ］Ａｉｎｒｐｉｎｓｈｍｅｃｎｒａｉｉｎｔｒｎｎｒｐｉｎｓｌｎｏｓ，ｎｔｃｓｉｓｌｒｔａｅｓｍｆｓｎｔｒｄＡｂｔａｔｓｃｙｔｃｅａｅｌｅｓａｅａｄｅｃｙｔｉｔｅｕｌａｄｉｏｔｓｍａｌｎｔｕｏｉａｕｅａｇｏｚｇｕｏｍｕａｙｓｅｈｈｇｎ
（）２用对称算法加密（如３Ｅ）例ＤＳ得到密文Ｃ＝Ｅ（。Ｋ）（）３计算：
ｈ＝Ｈ（ｆＣＩ尺１
设Ｇ是群（，）上的一个阶为Ｐ的点，Ｈ是一个Ｆ＋｛， ÷ｚ０１．的单向函数。｝
Ｓ —ＬＧ：
ｄＡ＋ｈ
ｅｃｙｐｉｎ．ｗｅｅ，ｎｒｔｏＨｏｖｒｍｏｓｉｎｒｐｉｎｓｈｍｅｏｎｔｈｖｔｉｔｓｃｒｔｒｏ．Ｔｈｓｐｐｅｏｏｓｓａｓｇｃｙｔｏｃｅａｅｎｄｆｃｌｔｓｇｃｙｔｏｃｅｓｄｏａｅｓｒｃｅｕｉｐｏｆｙｉａｒｐｒｐｅｉｎｒｐｉｎｓｈｍｅｂｓｄｏｉｆｕｔｉｐｏｌｍｓｏｌｐｉｕｖｒｕｒｂｅｆｅｌｔｃｃｒｅｇｏｐ．Ｔｈｃｅｓｅｃｅｔａｄｏｌｅｄｎｅｐａｒｏｅａｉｎｔｐｏｅｈｔｔｅｓｈｍｅｉｅｎｉｅｕｅａｄｉｅｓｈｍｅｉｆｉｎｎｎｙｎｅｓｏｉｐｒｔｏ．Ｉｒｖｓｔａｈｃｅｓｓｍａｔｓｃｒｉｃｎｕｆｒｅｂｅｉｅｓａｄｒｄ１Ｍｏｅｖｒｔｅｓｈｍｅｈｓｎｏ — ｅｕｄａｉｎｆｒｒｄｓｃｒｔｎｕｌｃｖｒｆｃｔｎ．ｎｏｇａｌｎｔｔｎａｄｍｏｅ．ｈｒｏｅ，ｃｅａｎｒｐｉｔｏ，ｏｗａｅｕｉｙａｄｐｂｉｅｉａｏｈｉｉ

基于椭圆曲线公钥加密和签名技术相结合的认证协议

机结合，有计算量和通讯量小等特点，证效率高的优势．具验
关键词：圆曲线；密；证；椭签认离散对数问题
［图分类号］Ｐ９中Ｔ３９
［文献标志￣］ｑ－Ａ
［章编号］０３６８（０００ —０４０文１０— １０２１）４００—２
ｌｍｉ
— ｏ — ｚ
一ｌｍ１一ｉ
— ｏ
当ａ＝Ａｂ时，ｌｉ（－ａｓ（－ｂＩ — ｎｘｓ）ｉｘ－）ｎ
。。，
一
√
｝（ —ｎ）ｎ一６）１ｚｎ＋１１（＋１Ｊ，ｌｅ～’ ）ｅ（一１（一１ｌ），
ቤተ መጻሕፍቲ ባይዱ
息完成第二次认证，种做法要比使用单一技术这实现认证更加可靠．
再根据以上公式是否成立来判断签名的有效性，证者根据需要可以决定是否恢复消息Ｍ来验完成二次认证，验证者再计算
都是有个不可导点的连续函数．
参考文献：
Ｅｉ华东师范大学数学系．数学分析：ｌ上册［．Ｍ］北京：高等教育出
版社，０１５ —Ｏ２０：１９．
Ｅ３常庚哲，２史济怀．数学分析教程：上册［．Ｍ］北京：高等教育出
版社，０２１０１０２０：４—５．
３有两个不可导点的连续函数的构造
如 — ｌｚ（一口（－ｂｌ。）一个连续函）ｚ－）（ ≠６是数，但

rfid安全认证协议书

rfid安全认证协议书甲方（认证方）：_________________________地址：____________________________________法定代表人：_____________________________联系电话：_____________________________乙方（被认证方）：_________________________地址：____________________________________法定代表人：_____________________________联系电话：_____________________________鉴于甲方为专业的RFID安全认证机构，乙方为需要进行RFID安全认证的实体，双方本着平等自愿、诚实信用的原则，经协商一致，就乙方的RFID系统及产品进行安全认证事宜，达成如下协议：第一条认证范围1.1 本协议所指的RFID安全认证，是指甲方对乙方提供的RFID系统及产品进行安全性评估，包括但不限于数据保护、隐私保护、抗干扰能力、防篡改能力等方面的评估。

1.2 认证的具体范围和内容，由双方根据乙方的RFID系统及产品特性另行确定。

第二条认证标准2.1 甲方将依据国家相关法律法规、行业标准及甲方的认证程序，对乙方的RFID系统及产品进行安全认证。

2.2 认证标准应符合国家及行业的最新安全要求，确保乙方的RFID系统及产品在安全性方面达到行业领先水平。

3.1 乙方应向甲方提供完整的RFID系统及产品技术资料、使用说明等文件。

3.2 甲方在收到乙方提供的资料后，将组织专业团队进行初步审查。

3.3 甲方将根据审查结果，制定详细的认证计划，并通知乙方。

3.4 乙方应配合甲方的认证工作，提供必要的技术支持和现场配合。

3.5 甲方完成认证后，将出具认证报告，明确认证结果及建议。

第四条认证费用4.1 乙方应按照甲方规定的标准，支付相应的认证费用。

基于椭圆曲线的RFID协议的安全分析

基于椭圆曲线的RFID协议的安全分析蒋德山;陈志德;陈金梁【期刊名称】《计算机系统应用》【年(卷),期】2014(000)005【摘要】Matinez et al has proposed a secure RFID protocol which only relies on the use of Elliptic Curve Cryptography and a zero knowledge based authentication scheme. In this paper, we present that the proposed protocol can’t resist desynchronization attack. The attacker only block the last acknowledge message from Back End Server. Then the share key of Tag and Back End Server is different. For this, we propose our revised scheme, and prove that revised scheme can resist desynchronization attack.%Matinez等人已经提出了一种只依赖于椭圆曲线密码和零知识认证模式的无线射频认证协议。

本文中，我们指出该协议不能抵抗去同步化攻击。

攻击者只需拦截最后服务器发给标签的确认消息，就会导致后台服务器和标签存储的共享秘钥不一致。

对此，我们提出了修正方案，并证明了修订后的协议可以抵抗去同步化攻击。

【总页数】6页(P120-125)【作者】蒋德山;陈志德;陈金梁【作者单位】福建师范大学数学与计算机科学学院，福州 350007;福建师范大学数学与计算机科学学院，福州 350007;福建师范大学数学与计算机科学学院，福州 350007【正文语种】中文【相关文献】1.基于超椭圆曲线密码体制的RFID安全协议 [J], 冯君;汪学明2.基于椭圆曲线的RFID协议的安全分析(英文) [J],3.基于椭圆曲线密码的RFID/NFC安全认证协议 [J], 韦永霜; 陈建华; 韦永美4.基于椭圆曲线加密的RFID安全认证协议 [J], 刘月铧;温俊伟5.基于椭圆曲线密码的RFID系统安全认证协议研究 [J], 张小红;郭焰辉因版权原因，仅展示原文概要，查看原文内容请购买。

一种高效可证明安全的RFID认证协议

一种高效可证明安全的RFID认证协议RFID（Radio Frequency Identification，射频识别）技术是现代物联网领域中应用广泛的一种技术，可以实现物品的远距离无线识别和数据交换。

但是，在无线信道上进行的RFID数据交换具有易被攻击和窃取等安全问题。

因此，设计一种高效可证明安全的RFID认证协议对于保证RFID系统的安全和稳定运行具有至关重要的意义。

本文就介绍一种高效可证明安全的RFID认证协议。

该协议基于加密技术和散列函数，能够防止重放攻击、中间人攻击和暴力攻击等多种攻击方式，同时提高系统的效率和安全性。

首先，协议的通信模型包括一个标签（tag）、一个读卡器（reader）和认证服务器（AS）三个实体。

认证过程分为三个阶段：第一阶段：协议的初始化1.标签在初始阶段随机生成一个种子A，并将其存储在自身内部；2.读卡器随机生成一个私钥K和公钥对{PK,SK}，并将公钥PK广播给AS；3.AS选择一个随机数R，并将{R,PY}发送给读卡器，其中PY=H(K,R)。

第二阶段：协议的执行1.读卡器向标签发起请求，并发送{PK,R}给标签；2.标签收到请求后，使用种子A生成一个随机数N，并计算M1=H(A,N)；3.标签将M1发送给读卡器；4.读卡器将M1发送给AS并请求AS认证；5.AS收到M1后，使用密钥K计算双方共享的密钥MK=H(PY,N)，并返回认证结果{MK,T}给读卡器，其中T=H(MK,R)；6.读卡器将{T}发送给标签。

第三阶段：协议的验证1.标签收到{T}，使用私钥K计算T'和R'，若T'=H(MK,R')，则认证成功，否则认证失败。

通过对该协议的分析，可以发现该协议不仅实现了对通信数据的加密保护，同时通过散列函数保证了通信数据的完整性和一致性。

此外，该协议还能够防止重放攻击、中间人攻击和暴力攻击等常见安全威胁，具有较高的安全性。

在效率方面，该协议的计算量较小，能够快速完成认证过程。

基于双私钥椭圆曲线加密的 RFID 身份认证协议

基于双私钥椭圆曲线加密的 RFID 身份认证协议
谢国波;郭龙
【期刊名称】《广东工业大学学报》
【年(卷),期】2015(000)003
【摘要】为了确保RFID系统标签数据的完整性和安全性，将双私钥椭圆曲线加
密算法应用在RFID系统的身份认证协议中。

选取两个椭圆双曲线基点，每个点对应一个私钥，第一个基点用来隐藏RFID系统的标签ID，防止追踪攻击；第二个
基点隐藏随机数，防止重放攻击。

用椭圆曲线加密算法对标签数据的加密过程代替传统协议中的哈希函数对标签数据的摘要过程，保证标签数据的完整性。

结果表明，协议可以有效保护标签数据的完整性和安全性，防止伪装阅读器攻击和伪装后台服务器攻击。

【总页数】5页(P34-38)
【作者】谢国波;郭龙
【作者单位】广东工业大学计算机学院，广东广州510006;广东工业大学计算机
学院，广东广州510006
【正文语种】中文
【中图分类】TP309
【相关文献】
1.浅谈基于哈希函数的RFID身份认证协议 [J], 丁洁;王泽众
2.基于同步数的轻量级高效RFID身份认证协议 [J], 肖红光;李为;巫小蓉
3.一种基于USB Key的双私钥安全因子身份认证方案 [J], 齐锋;陈庄;蔡定雯;于溯
4.一种基于USB Key的双私钥安全因子身份认证方案 [J], 齐锋; 陈庄; 蔡定雯; 于溯
5.基于椭圆曲线加密的RFID安全认证协议 [J], 刘月铧;温俊伟
因版权原因，仅展示原文概要，查看原文内容请购买。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

后标签将信息ｆＡｕｔｈＴ，Ｒ｝传递给 “ 阅读器” 并被攻击者截获。
因为Ｒ２＝ｒ２Ｐ — Ｐｓ，Ｒ＝ｒ。Ｐ，ＴＫＴ１＝（ｒ１ｋ）Ｒ２，ＴＫＴ２＝（ｒ，ｋ）一Ｐｓ和ＡｕｔｈＴ＝ＺＴ＋ＴＫＴ＋ＴＫＴ，我ｆ『］得出：ＡｕｔｈＴ＝ＺＴ＋ＴＴ。＋ＴＫＴ２＝ＺＴ＋（ｒ，ｋ）
之后数据库服务器在其数据库中搜索ｚ。如果没有找到，会
话被立刻终止；否则，服务器获取相应的私钥ｘＴ，并计算
线电波使两个非接触的对象能够相互通信。无线射频识别系统主要由标签、阅读器和服务器三部分组成。其中：标签是带有识别物品的数据，阅读器是用来读取和写入标签数据，服务器是存放标签所标识对象的相关数据。
称ＲＦＩＤ）安全认证协议所出现的安全性问题，本文设计了一款改进方案。新方案能有效地抵抗中间人攻击和重放攻击并具有一些新安全特性。
关键词：无线射频识别；椭圆曲线加密；安全协议；验证协议
一
、
概述
送到数据库服务器。（３）在接收｛ＡｕｔｈＴ，Ｒｌ后，服务器将
在接受ｆＲ｝后，标签会生成一组随机数字ｒ ∈Ｚ，并计算
Ｒ１＝ｒ１Ｐ，ＴｘＴ＝（ｒ。ｋＪＲ，ＴＫＴ２＝（ｒｋ）Ｐ和ＡｕｔｈＴ＝ＺＴ＋ＴＫＴ１＋ＴＫ。然
ＳＹＳＳＥＣＵＲＩＴＹ系统安全
基于椭圆曲线加密的ＲＦＩＤ安全认证协议
摘要：针对近期Ｌｉａｏ和Ｈｓｉａｏ提出的基于ＲＦＩＤ椭圆曲线密码体制（ＥＣＣ）￣密的无线射频识剐（简
◆ 刘月铧温俊伟
后端数据库服务器１
熟ｌＲｌ阅读器
Ｒ２询问ｒ
标签
ＴＩｓｔ＝（ｒｚｋｘ）Ｒｚ
ＴＫＳ２＝（ｑｋｙ）ＲＩＲ２＝ｒ２Ｐ１
熟ｌ｝！＝！Ｊ
Ｒｌ＝ｒｚＰ＝（
Ｊ
要的安全问题。在这种情况下，Ｌｉａｏ和Ｈｓｉａｏ提出了基于椭圆曲线密码体制（ＥＣＣ）的ＲＦＩＤ认证协议，在安全性上达到了新的高度。但是，该协议仍具有一些安全漏洞，例如无法抵御中间人攻击等，因此在尚有改进空间。下文将对改进的协议进行说明。
三、改进的协议及其安全性分析
（一）改进的协议。针对Ｌｉａｏ和Ｈｓｉａｏ协议中所出现的安全性问题，本文提出了一个新的同样基于椭圆曲线密码体制（ＥＣＣ）的改进协议。该协议包括设置阶段和验证阶段。１．设置阶段。（１）服务器选择椭圆曲线域参数ｆｑ，ａ，ｂ，Ｐ，ｎ｝。
ＴｌＴｌ＝ｆｈｋｘ｝Ｒ１
ＡｕｔｈＳ
… ＾Ｌ
ｚ热Ｔｒ
ＴＳ
Ａ
ｕｔｈＳ
ＴｄｌｎｋＹｌ
ＡｕｔｈＴ－－Ｚ￣＋ＴＪ４－ｒ
… ～
１ｈｘＴＲｉ＋ｒ

已经在相关文献上提出了几种基于散列函数的认证方式。然而由于各种原因，这些认证协议始终不能完美地解决所有主
ＡｕｔｈＳ＝ｘＲ。＋ｒｚＺ。然后，服务器将消息（ＡｕｔｈＳ｝返回给标签。（４）
在接收｛ＡｕｔｈＳ｝后，标签检查ＡｕｔｈＳ和ｒｌＺ＋ｘＴＲ：是否相等。如
果它们不相等，会话会被立刻终止。否则服务器会通过标签
立刻计算ＴＳ＝（ｒ２ｋ）Ｒ，ＴＳ＝（ｘｋ）Ｒ和Ｚ＝ＡｕｔｈＴ — ＴＳ。一ＴＳ。
无线射频识别（ＲａｄｉｏＦｒｅｑｕｅｎｃｙＩｄｅｎｔｉｉｆｅａｔｉｏｎ，简称ＲＦＩＤ）技术，是一种重要的无线电通讯技术，它通过利用无
的身份验证。
二、相关研究
随着ＲＦＩＤ技术的全面推广和普遍应用，其在安全性和隐私保护方面的问题也越来越引起各方的关注。自２００１年Ｈｏｐｐｅｒ等人首次提出低成本的ｈａｓｈｂａｓｉｃ协议以来，学术界对与ＲＦＩＤ的安全认证协议相关的研究从未停止。对于应用领域最为广阔的轻量级ＲＦＩＤ认证协议，目前为止科研人员
安全性。
图１改进协议的验证过程
（二）安全性分析。在本节中，我们将分析改进方案的
１．抵抗中间人攻击。假设攻击者生成一组随机数字
ｒ２ ∈Ｚｎ，并计算Ｒ：＝ｒ２Ｐ — Ｐ。，同时将信息｛Ｒ１传送给标签。